本教程介绍如何在 Ubuntu Linux 操作系统中添加、删除和授予用户Sudo权限。
1.什么是Sudo？
在 Linux 和 Unix 操作系统中，有一个特殊的用户叫做 root，用户可以在root类 Unix 系统中做任何事情。
在日常活动中使用 root 用户可能很危险，因此不建议这样做，一个错误的命令可以毁掉整个系统！
Sudo 允许授权用户以 root 级别权限执行任务，即使他们不知道 root 用户密码。
这就是为什么创建一个普通用户并将他添加到 sudo 用户组以执行管理任务很重要的原因，因此，该用户在运行以 sudo 为前缀的命令时，既可以作为普通用户，也可以作为管理用户。
2. 成为 Sudo 的好处
- 您不必与其他用户共享 root 密码。
- 用户无需知道 root 用户密码即可执行管理任务。
- 在执行管理任务时，系统会在系统发生任何更改之前提示用户输入 sudo 密码。它应该让用户思考他们所做的事情的后果。
- 管理员权限可以很容易地授予用户，如果不再需要，可以随时撤销。
- 某些 Linux 发行版（例如 Ubuntu）默认禁用 root 用户。所以没有办法对root用户发起暴力攻击。即使有人尝试，也毫无意义。因为没有root密码可以破解。
- 更重要的是，sudo 会话将在短时间内超时。以防万一您在运行具有 sudo 权限的某些命令后使终端保持打开状态，身份验证会自动过期。因此，其他用户无法执行任何进一步的管理任务。默认情况下，在当前会话中记住 sudo 密码 15 分钟。之后，您需要再次输入密码。
- 您可以监控 sudo 用户的命令行活动。sudo 在/var/log/auth.log 文件中添加用户运行的命令的日志条目。如果有问题，您可以查看这些命令并尝试找出问题所在。
这些是成为 sudo 用户的一些优势。现在，让我们继续看看如何在 Ubuntu Linux 中为用户添加、删除和授予 Sudo 权限。
首先，我们将创建一个普通用户。
3. 在 Ubuntu Linux 中添加新用户
首先，让我们创建一个普通用户，例如“senthil”。
为此，请运行：
代码语言：txt复制$ sudo adduser senthil将“senthil”替换为您自己的用户名。
样本输出：
代码语言：txt复制Adding user `senthil' ...
Adding new group `senthil' (1001) ...
Adding new user `senthil' (1001) with group `senthil' ...
Creating home directory `/home/senthil' ...
Copying files from `/etc/skel' ...
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: password updated successfully
Changing the user information for senthil
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n] y
在 Ubuntu 中创建新用户我们刚刚创建了一个名为“senthil”的新用户，该用户尚未获得 sudo 访问权限。所以他不能执行任何管理任务。
您可以验证用户是否具有 sudo 访问权限，如下所示:
代码语言：txt复制$ sudo -l -U senthil样本输出：
代码语言：txt复制User senthil is not allowed to run sudo on ubuntu2204.
检查用户是否在 Ubuntu 中具有 Sudo 访问权限4. 向 Ubuntu Linux 中的用户授予 Sudo 权限
使用以下命令将新创建的用户添加到sudo 组：
代码语言：txt复制$ sudo adduser senthil sudo样本输出：
代码语言：txt复制Adding user `senthil' to group `sudo' ...
Adding user senthil to group sudo
Done.
在 Ubuntu Linux 中向用户授予 Sudo 权限我们向用户“senthil”授予了 sudo 权限。
您还可以使用以下命令将用户添加到 sudo 组。
代码语言：txt复制$ sudo usermod -aG sudo senthil要验证用户是否已添加到 sudo 组中，请运行：
代码语言：txt复制$ sudo -l -U senthil样本输出：
代码语言：txt复制Matching Defaults entries for senthil on ubuntu2204:
env_reset, mail_badpass,
secure_path=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin,
use_pty
User senthil may run the following commands on ubuntu2204:
(ALL : ALL) ALL
验证用户是否已添加到 Sudo 组在这里，“（全部：全部）全部”line 表示用户拥有无限权限，可以在系统上运行任何命令。在我们的例子中，“ senthil ”用户已被添加到sudo 用户组中。从现在开始，他可以执行各种管理任务。
如果您打开sudoers文件的内容；
代码语言：txt复制$ sudo cat /etc/sudoers您会看到如下所示的一些行。
代码语言：txt复制# User privilege specification
root ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
�min ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "@include" directives:
@includedir /etc/sudoers.d正如您在上面的输出中看到的，sudo 组的所有成员都可以执行任何命令。
- 第一个 ALL 是允许的用户。
- 第二个 ALL 是主机。如果您将相同的“sudoers”文件分发给许多主机，用户可以在所有主机上执行管理命令。
- 第三个是运行命令时的用户。
- 最后一个是允许的命令。
代码语言：txt复制注意：在某些 Linux 系统中，例如 Arch Linux，您需要在创建新的 sudo 用户之前安装“sudo”包。
# pacman -S sudo在 Debian 上：
代码语言：txt复制# apt install sudo在 Ubuntu 桌面版和服务器版上，默认安装“sudo”。
5. 验证 Sudo 用户
要验证用户是否能够执行管理任务，请注销并以新用户身份重新登录。
或者，您可以立即切换到另一个用户，而无需退出当前会话，如下所示。
代码语言：txt复制$ sudo -i -u <username>例子：
代码语言：txt复制$ sudo -i -u Senthil我们切换到用户“senthil”。
现在，运行任何带有前缀“sudo”的命令，如下所示。
代码语言：txt复制$ sudo apt update
使用 Sudo 权限运行 Apt 命令是的，用户“senthil 可以使用 sudo 权限运行管理命令。
6. 删除用户的 Sudo 访问权限
您可以删除用户的 sudo 权限，而无需完全删除他/她。
警告：在 Ubuntu 系统中执行此操作时必须小心。不要从“sudo”组中删除真正的管理员。系统中应该至少有一个 sudo 用户。
首先，确保您已从用户“senthil”会话中注销并以另一个 sudo 用户身份登录。
要撤销用户的 sudo 权限（例如 senthil），命令将是：
代码语言：txt复制$ sudo deluser senthil sudo上述命令将从“sudo”组中删除名为“senthil”的用户。
样本输出：
代码语言：txt复制Removing user `senthil' from group `sudo' ...
Done.请注意，此命令只会从 sudo 组中删除用户 'senthil'，但不会从系统中永久删除用户。
或者，运行以下命令来撤销用户的 sudo 权限：
代码语言：txt复制$ sudo gpasswd -d senthil sudo现在，该用户成为普通用户，并且无法使用 sudo 权限执行任何管理任务。
要验证用户是否真的已从“sudo”组中删除，请运行：
代码语言：txt复制$ sudo -l -U senthil样本输出：
代码语言：txt复制User senthil is not allowed to run sudo on ubuntu2204.
使用 Deluser 命令删除用户的 Sudo 访问权限已删除用户的 sudo 权限。
7.永久删除用户
在上述步骤中，我们只从“sudo”组中删除了用户。但是用户仍然存在于系统中。要从 Linux 系统中完全删除用户，请以 root 或 sudo 用户身份登录并运行：
代码语言：txt复制$ sudo deluser <username>例子：
代码语言：txt复制$ sudo deluser senthil如果要删除用户及其主目录和邮件假脱机，请运行：
代码语言：txt复制$ sudo deluser --remove-home senthil样本输出：
代码语言：txt复制Looking for files to backup/remove ...
Removing files ...
Removing user `senthil' ...
Warning: group `senthil' has no more members.
Done.adduser有关更多详细信息，请查看deluser和sudo命令的手册页。
代码语言：txt复制$ man adduser$ man deluser$ man sudo8. 结论
在这个详细的教程中，我们了解了关于 sudo 的几个重要事项，首先，简要介绍了 sudo 及其好处，然后讨论了如何在 Ubuntu 22.04 LTS 操作系统中添加、删除和授予用户 sudo 权限，最后，我们看到了如何撤销 sudo 权限以及如何永久删除用户。
尽管它是专门为 Ubuntu 编写的，但这种方法对于其他基于 Ubuntu 和基于 DEB 的系统是完全相同的。
